2026-01-16 13:26:02

Sejenis ransomware baru bernama DeadLock memanfaatkan kontrak pintar Polygon dengan cara yang tidak terduga—menggunakan blockchain untuk menyimpan dan secara dinamis memutar alamat proxy untuk infrastruktur perintah-dan-kontrolnya. Pendekatan ini menciptakan lapisan C2 yang tahan banting dan terkenal sulit untuk dihancurkan. Sejak kemunculannya pada Juli, malware ini berhasil menghindari upaya penutupan tradisional dengan menyembunyikan diri secara terang-terangan di blockchain. Taktik ini memiliki kemiripan dengan teknik yang sebelumnya dikaitkan dengan aktor yang didukung negara, seperti metode EtherHiding. Bagi tim keamanan yang memantau ekosistem Polygon, ini menjadi kekhawatiran yang semakin meningkat: penyerang menggunakan kontrak pintar bukan untuk keuntungan finansial, tetapi sebagai infrastruktur operasional.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

11 Suka

Hadiah
11
8
Posting ulang
Bagikan

Komentar

0/400

ContractCollector

· 01-19 12:53

天哪，DeadLock竟然用Polygon合约当C2服务器？这脑子也太野了... --- 又是Polygon惹的祸啊，这链怎么什么坏事都来蹭热度 --- state-sponsored级别的手段都用上了，普通防守哪顶得住啊 --- 靠合约轮转代理地址躲监管，这思路确实绝...不过也太狠了点 --- 就没人能把DeadLock从链上拔出来吗？感觉有点窒息 --- 我就说不该让Polygon这么开放，现在成黑客的天堂了 --- EtherHiding那套坏招又翻新了，安全团队该加班了 --- 用智能合约打基础设施战争，这不是金融攻击，这是基础设施战争啊 --- Polygon生态得好好查查自己还有多少这种"隐藏客人"

Balas0

MetadataExplorer

· 01-19 10:24

Wtf, menyimpan server C2 di chain? Orang-orang ini benar-benar pandai bermain, langsung memindahkan infrastruktur malware ke Polygon, bahkan secara dinamis mengganti alamat proxy... metode takedown tradisional langsung gagal total.

Lihat AsliBalas0

FadCatcher

· 01-19 09:31

Wah DeadLock, cara ini keren banget, langsung menempatkan C2 di atas rantai sebagai proxy bergilir, ini bukan mencari mati kan atau memang benar-benar tak terkalahkan

Lihat AsliBalas0

PriceOracleFairy

· 01-16 13:53

ngl ini adalah puncak entropi pasar di sini... ransomware yang menggunakan smart contract sebagai infrastruktur literal? itu bahkan bukan lagi vektor serangan, itu hanya... operasi yang dapat diskalakan di blockchain. mekanisme rotasi-nya memang—itu tingkat kecanggihan oracle. polygon yang diserang senjata sementara semua orang sibuk membicarakan hasil lmao

Lihat AsliBalas0

AlwaysAnon

· 01-16 13:51

Sial, orang-orang ini benar-benar menganggap chain sebagai studio bawah tanah, bahkan secara dinamis mengganti alamat proxy, sulit untuk dicegah

Lihat AsliBalas0

ExpectationFarmer

· 01-16 13:50

Tidak mungkin, menggunakan kontrak pintar sebagai infrastruktur jaringan zombie? Orang-orang ini benar-benar luar biasa.

Lihat AsliBalas0

MidnightSnapHunter

· 01-16 13:44

Benarkah, hacker sekarang mulai menggunakan kontrak pintar sebagai server C2, rasanya cukup ekstrem.

Lihat AsliBalas0

notSatoshi1971

· 01-16 13:38

WTF, operasi DeadLock kali ini benar-benar keren, menggunakan Polygon sebagai server C2? Siapa yang memikirkannya --- Teknologi penyamaran di blockchain semakin tidak masuk akal, firewall tradisional sudah tidak mampu mengendalikan mereka --- Kontrak digunakan sebagai infrastruktur hacker, reputasi Polygon akan dihancurkan lagi? --- Rasa seperti yang disponsori negara, ini sudah bukan lagi permainan kecil-kecilan --- Kenapa rasanya setiap dua bulan ada metode baru yang digunakan untuk meng-weaponize blockchain, benar-benar sulit dicegah

Lihat AsliBalas0